Security Operations Carbon Black Integration - Laufende Prozesse abrufen Workflow

„Security Operations Carbon Black Integration - Get Running Processes“ ist die Implementierung für die Carbon Black-Integration, die durch den Workflow „Security Operations Integration - Get Running Process“ gestartet wird.

Vorbereitungen

Erforderliche Rolle: sn_si.analyst

Warum und wann dieser Vorgang ausgeführt wird

Workflow-Prozessaktivitäten umfassen:

• IP aus CI-Aktivität abrufen
• Aktivität „Carbon Black-Konfigurationen erfassen“
• Aktivität „Sensor-ID abrufen“.
• Aktivität „Ausführungsnachverfolgung – Beginn (CIs)“.
• Sitzung erstellen
• Aktivität „Nachverfolgung der Fähigkeitsausführung – Fehler“.
• Aktivität „Sitzungsstatus überprüfen“.
• Timer-Workflow-Aktivität – Wartet 1 Sekunde
• Workflow-Aktivität für Drehkreuz – 30-mal „Sitzung bereit“ überprüfen
• Aktivität „Befehlsprozess erstellen“
• Überprüfen Sie die Aktivität „Befehlsstatus“ und „Prozess abrufen“.
• Aktivität „Daten zuordnen“. und Prozessliste zurückgeben
• Aktivität „Ergänzungsdatensätze erstellen“.
• Nachverfolgung der Fähigkeitsausführung: Aktivität abschließen
• Aktivität „Sitzung schließen“.

Abbildung : 1. Carbon Black ruft laufende Prozesse ab

Spezifische Aktivitäten für diesen Workflow werden hier beschrieben. Weitere Informationen zu anderen Aktivitäten finden Sie unter Allgemeine Integrations-Workflow-Aktivitäten.

• IP aus CI-Aktivität abrufen
  Die Workflow-Aktivität „IP aus CI abrufen“ erfasst die IP-Adresse aus Konfigurationselementen (CIs), die im Workflow verwendet werden sollen.
• Aktivität „Carbon Black-Konfigurationen erfassen“
  Die Workflow-Aktivität „Carbon Black-Konfigurationen erfassen“ erfasst Konfigurationsinformationen, die im Workflow verwendet werden sollen.
• Überprüfen Sie den MID-Server-Status
  Bestimmt, ob der im Feld MID Server- Host der Integrationskonfiguration identifizierte MID Server aktiv ist. Wenn das Feld auf Beliebigfestgelegt ist, überprüft die Aktivität, ob ein MID Server ausgeführt wird.
• Aktivität „Sensor-ID abrufen“.
  Die Workflow-Aktivität „Sensor-ID abrufen“ erfasst Sensorbezeichner, die im Workflow verwendet werden sollen.
• Ausführungsnachverfolgung: Beginn der Aktivität
  Die Workflow-Aktivität „Execution Tracking – Begin“ (Ausführungsnachverfolgung – Begin) startet den Auditing-Prozess für einen Security Operations -Integrations-Workflow, der für erkennbare Elemente ausgeführt wird.
• Aktivität „Sitzung erstellen“.
  Die Workflow-Aktivität Sitzung erstellen richtet eine Carbon Black-Sitzung ein, die im Workflow verwendet werden soll.
• Aktivität „Sitzungsstatus überprüfen“.
  Bestimmt den Status einer Carbon Black-Sitzung innerhalb des Workflows.
• Aktivität „Befehlsprozess erstellen“
  Die Workflow-Aktivität Befehlsprozess erstellen erstellt einen Carbon Black-Befehlsprozess, der im Workflow verwendet werden soll.
• Überprüfen Sie die Aktivität „Befehlsstatus“ und „Prozess abrufen“.
  Überprüft den Carbon Black-Befehlsstatus und ruft Prozesse ab, die im Workflow verwendet werden sollen.
• Aktivität „Daten zuordnen“.
  Die Workflow-Aktivität „Prozessdaten zuordnen“ ordnet Carbon Black-Prozessdaten innerhalb des Workflows zu.
• Nachverfolgung der Fähigkeitsausführung: Aktivität abschließen
  Die Workflow-Aktivität „Fähigkeitsausführungsnachverfolgung – abgeschlossen“ aktualisiert den Audit-Datensatz, wenn der Workflow abgeschlossen ist.
• Aktivität „Sitzung schließen“.
  Schließt eine Carbon Black-Sitzung innerhalb des Workflows.